• Die DSGVO enthält Bestim­mun­gen zur Daten­si­cher­heit, die darauf abzie­len, Risi­ken zu mini­mie­ren und ein ange­mes­se­nes Schutz­ni­veau für perso­nen­be­zo­ge­ne Daten sicher­zu­stel­len. “Tech­ni­sche und orga­ni­sa­to­ri­sche Maßnah­men” sind die gemäß Arti­kel 32 der Daten­schutz-Grund­ver­ord­nung vorge­schrie­be­nen Schrit­te, um die Sicher­heit der Verar­bei­tung perso­nen­be­zo­ge­ner Daten zu gewährleisten.
• Die Zugangs­kon­trol­le hat das Ziel, unbe­fug­ten Zugriff auf Melde­ka­nä­le zu verhin­dern, sodass nur auto­ri­sier­te Perso­nen darauf zugrei­fen können. Dazu gehö­ren u. a. Maßnah­men wie Benut­zer­ken­nun­gen mit Pass­wör­tern, die Verwen­dung siche­rer Pass­wör­ter und akti­vier­ter Bild­schirm­scho­ner mit Pass­wort­schutz oder die Verschlüs­se­lung von Datenträgern.
• Die Zugriffs­kon­trol­le ist eine weite­re Maßnah­me, um sicher­zu­stel­len, dass nur auto­ri­sier­te Perso­nen auf die ihnen zuge­wie­se­nen Meldun­gen haben. Dies beinhal­tet die Einrich­tung von Admi­ni­stra­to­ren­rech­ten, ein Benut­zer-Berech­ti­gungs-Konzept, sowie die daten­schutz­kon­for­me Löschung nach Ablauf der gesetz­li­chen Aufbewahrungsfristen.
• Die Weiter­ga­be­kon­trol­le zielt darauf ab, die Inte­gri­tät und Vertrau­lich­keit von perso­nen­be­zo­ge­nen Daten während der Weiter­ga­be sicher­zu­stel­len. Hier­bei kommen Maßnah­men wie die verschlüs­sel­te Kommu­ni­ka­ti­on zum Einsatz.

Die DSGVO behan­delt Hinweis­ge­ber und beschul­dig­te Perso­nen gleich, indem sie beide als “Betrof­fe­ne” betrachtet.

Es besteht die Pflicht, Betrof­fe­ne über die Daten­ver­ar­bei­tung zu infor­mie­ren. Hier­bei gibt es Unter­schie­de zwischen den Infor­ma­ti­ons­pflich­ten bei der Erhe­bung perso­nen­be­zo­ge­ner Daten von Hinweis­ge­bern (Art. 13 DSGVO) und den Infor­ma­ti­ons­pflich­ten, wenn die Erhe­bung nicht direkt beim Beschul­dig­ten erfolgt (Art. 14 DSGVO).

Gemäß Art. 14 DSGVO müssen betrof­fe­ne Perso­nen, die in einer Meldung genannt werden, über die Verar­bei­tung ihrer Daten infor­miert werden. Das Hinweis­ge­ber­schutz­ge­setz sieht Ausnah­men vor, bei denen eine Benach­rich­ti­gung unter­blei­ben kann, wenn dies die Sach­ver­halts­auf­klä­rung beein­träch­ti­gen würde, z.B. durch drohen­de Verdunklungsmaßnahmen.

Die Infor­ma­ti­on gemäß Arti­kel 13 DSGVO kann im Hinweis­ge­ber­sy­stem oder als Hinweis­blatt in der Daten­schutz­er­klä­rung bereit­ge­stellt werden. Diese Infor­ma­tio­nen müssen präzi­se, trans­pa­rent, verständ­lich und leicht zugäng­lich sein.

Perso­nen, deren perso­nen­be­zo­ge­ne Daten verar­bei­tet werden, sind Betrof­fe­ne gemäß der DSGVO, die umfang­rei­che Rechte gewährt (Art. 12 bis 23 DSGVO):

• Recht auf Auskunft,
• Recht auf Berichtigung,
• Recht auf Löschung,
• Recht auf Einschrän­kung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Wider­spruch, sowie
• das Recht, nicht einer auto­ma­ti­sier­ten Einzel­ent­schei­dung unter­wor­fen zu sein.

Anfra­gen von Betroffenen: 

Alle Anfra­gen von Betrof­fe­nen müssen inner­halb von 4 Wochen über­prüft und beant­wor­tet werden. Daten­schutz­be­auf­trag­te und Verant­wort­li­che soll­ten über jede Anfra­ge infor­miert werden, da sie diese beant­wor­ten müssen. Daten­her­aus­ga­be muss doku­men­tiert und frei­ge­ge­ben werden.

Die Meldung einer hinweis­ge­ben­den Person beschreibt oft das Fehl­ver­hal­ten einer bestimm­ten Person. Hier stehen das Recht der hinweis­ge­ben­den Person auf Anony­mi­tät und das Auskunfts­recht des/der Beschul­dig­ten nach Art. 15 DSGVO gegenüber.

ACHTUNG: Gemäß Art. 15 DSGVO haben betrof­fe­ne Perso­nen, einschließ­lich hinweis­ge­ben­der oder von einer Meldung betrof­fe­ner Perso­nen, ein Recht auf Auskunft.